vipcjob 2013-12-05 09:06 采纳率: 0%
浏览 1863

关于SQL注入的疑问。。。。。

能伪造DropDownList的值做提交，然后在代码里得到这个伪造值么？
比如现在有个页，页里放个DropDownList，后台提交时做个数据库操作 db.ExecuteSql(.... where ID in ('"+ dropdownlistp.SelectedValue +"'))，这种能做注入么？ 如果能怎么做？

  • 写回答

3条回答

  • IT莹 2013-12-05 12:53
    关注

    为什么不用占位符的方式呢？那样不就不会有这问题了吗

    评论

报告相同问题？

悬赏问题

  • ¥15 请教一下各位，为什么我这个没有实现模拟点击
  • ¥15 执行 virtuoso 命令后，界面没有，cadence 启动不起来
  • ¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
  • ¥20 有关区间dp的问题求解
  • ¥15 多电路系统共用电源的串扰问题
  • ¥15 slam rangenet++配置
  • ¥15 有没有研究水声通信方面的帮我改俩matlab代码
  • ¥15 ubuntu子系统密码忘记
  • ¥15 保护模式-系统加载-段寄存器
  • ¥15 电脑桌面设定一个区域禁止鼠标操作